728x90
반응형

Security/보안 뉴스 73

안랩 사이트가드 2.0

기업용 안랩 사이트가드 2.0(AhnLab SiteGuard 2.0)이 출시되었다. 첫 고개사로 안랩이 선정되었고(?) 전사원 설치가 결정되었다. 설치후 내용을 펼치면 메시지와 메뉴가 뜬다. 환경설정은 다음과 같다. * 주요 특징은 다음과 같다. - 악성스크립트, 웹을 통한 비정상 프로세스의 제거 후 브라우징 (자체 휴리스틱 진단) - 악성코드, 악성 ActiveX 제거 후 브라우징 (TS Native API 사용) - 인터넷 변조 감지 및 알림 (자체 휴리스틱 진단) - 다중 파일 안전 다운로드, 안전검색(네이버, 다음, 구글, 네이트) - 피싱사이트, 사기사이트 차단그리고, 최초의 TS Native API 를 사용하는 제품이다. 이게 무슨 소리인가하는 사람이 있다면 그냥 기존 TS 엔진보다 조금 더 ..

안랩, 클라우드 기법을 사용하는 AhnLab Smart Defense 베타 테스트

안철수연구소에서 클라우드 컴퓨터팅 개념의 새로운 제품을 발표했다. - 아마 주요 백신 업체 중 7번째 AhnLab Smart Defense(프로젝트명 MeD)는 현재 베타 테스트 중이다. (2009년 6월 1일 - 6월 30일) - AhnLab Smart Defense 베타 테스트 공지 http://kr.ahnlab.com/info/noticeView.ahn?num=50095995 - AhnLab Smart Defense 베타 테스트 http://kr.ahnlab.com/info/event/2009/sdefenseBeta/index.jsp 주) 기본적으로 검사 등이 중앙 서버에서 이뤄지기지며 서버에 존재하지 않는 파일이 있을 경우 사용자 컴퓨터에서 파일 일부분이 전송될 수 있다. 실행 파일만 전송되어 혹..

V3 Internet Security 8.0 출시 예정

현재 안랩 사내에서 베타 테스트 중인 안랩 V3 인터넷 시큐리티 8.0 (AhnLab V3 Internet Security 8.0)이 출시 예정이다. http://kr.ahnlab.com/b2b/productinfo/html/v3_is8.html 현재 베타 버전을 사용하고 있는데 이전 버전에 비해 다음과 같은 점이 마음에 든다. - 엔진 통합 (V3와 스파이제로를 엔진 차원에서 통합) - 가벼움 - 은폐진단 (TrueFind) 기술 적용

안철수연구소 블로그

- 안철수연구소 블로그 http://blog.ahnlab.com/ - 안랩 사보 http://blogsabo.ahnlab.com/ - 안철수연구소 CEO 블로그 http://ceo.ahnlab.com ---------- 500명 정도로 그리 큰 회사는 아닌데... (혹은 제가 담배를 안피고 회사 사람들과 술을 잘 안마셔서 그럴지도 ) 회사의 여러 소식을 블로그를 통해 알게 됩니다. 사보 아니었으면 ... 사내 커플을 모를 뻔 했군요. (저는 결혼 했다는건 어렴풋이 들었는데 두분인지는 몰랐답니다 ㅋ)

안랩에서 일반 배포용으로 개발중인 루트킷 탐지 툴

2009년 1월 8일 내부 테스트 중인 안랩 루트킷 탐지 툴 (AhnLab Anti-Rootkit TrueFind) 정식 출시되면 글 올리려고했는데 2009년 2월 20일 제 6기 V스쿨 자료보니 알파2 버전이 소개되었더군요. 그래서 개발자에게 연락해보니 스크린샷 정도는 올려도 된다고 합니다. 곧 일반에도 베타판이 나올 듯 합니다. 루트킷 탐지 및 무력화 시키는 기능은 전용백신 형태로 몇 년 전부터 포함하고 있었습니다. 타사에서도 일반인들이 점검 할 수 있게 루트킷 탐지 도구를 배포하는데 없어서 아쉬워 했었는데 이제 곧 배포되겠군요.

안랩, 2008년 첫 조직 개편

회사에서 2008년 첫 조직 개편이 있었다. '글로벌 시장.고객 중심으로 조직개편'이 이뤄졌다고 한다. 안철수연구소 시큐리티대응센터(ASEC)도 개편이 있었다. '특히 기술지원본부는 고객 만족극대화를 위해 솔루션지원팀, 고객지원팀, 서비스 운영팀, 긴급대응팀을 통합 운영한다'고 되어 있는데 ASEC에서 대응팀이 다른 부서로 옮겨졌다. 그외 분석팀간에도 변동이 생겼으니 팀장님도 바뀌었다. 당분간 기존 업무가 크게 바뀌는건 아니지만 시너지 효과를 내는 방향으로 서서히 진행되어야 할 것으로 보인다. 참, 분석1팀에는 큰 변화가 있는데 오랫만에 여성 분석가의 등장이다. - 반경 50m에 여성이 없는 칙칙한 분위기 였는데.... ^^; [기사] - 안철수연구소, 글로벌 시장-고객 중심으로 조직개편 http://w..

안랩, 개인용 무료백신 V3라이트(V3Lite) 베타 테스트 시작

안랩에서 개인용 무료백신인 V3라이트(V3Lite) 베트 테스트를 2008년 11월 25일 오전 9시부터 시작했다. http://www.v3lite.com V3라이트는 개인용 무료백신으로 새롭게 제작된 제품이라고 한다. V3 365를 무료버전으로 수정한게 아닐까 생각했는 개발에 참가한 분에 말에 따르면 새롭게 제작되었다고 한다. - 물론 엔진은 V3 전제품에서 사용되는 TS 엔진으로 동일 V3Lite는 V3인터넷시큐리티에 있는 방화벽 기능은 빠져있지만 사이트가드가 포함되어 있어 최근에 웹사이트로 퍼지는 악성코드 예방에 도움을 줄 것으로 기대된다. - 물론 시그니처를 계속 추가해 줘야겠지만.... V3 365 만큼 가볍다고하니 (사실 아직 사용해보지 않았다. 그냥 V3IS 2007을 사용해서) 울산 내려가..

POC2008 내 리버스엔지니어링 - 해커스 드림 2008

국제 해킹/보안 컨퍼런스인 POC(Power of Community) 2008에서 '해커스 드림 2008' 주최를 맡았다. [기사] - 안연구소, "정보보안 최강자 가리자." http://www.zdnet.co.kr/news/spotnews/network/security/0,39040090,39173664,00.htm 다음 주소에서 문제를 다운로드 받을 수 있다. http://www.powerofcommunity.net/event.html 문제는 다음과 같이 구성된다. - Network : 네트워크 패킷 관련 - Reversing : EXE 파일 리버스엔지니어링 - Script : 스크립트 분석 - Spyware : 스파이웨어 분석 이중 약간 시간이 있어 EXE 파일 리버스엔지니어링쪽을 봤는데 1번은 비..

안철수연구소 윈도우 XP SP3 lsass.exe 오진

2008년 7월 10일(목) 안철수연구소 V3 2008.07.10.01 엔진에서 윈도우 XP 서비스팩3 에 포함된 lsass.exe 파일을 Win-Trojan/Infactlsass.13312 로 오진 재부팅시 파일을 삭제해 윈도우 부팅이 되지 않는 문제가 발생했다. [사건 경과] * 2008 년 7월 10일 (목) - 오후 3시 : V3 2008.07.10.01 엔진 배포 - 4시 : 스마트업데이트 인증 경로 변경으로 추가 스마트업데이트 차단 (문제 엔진은 1시간 정도 배포) - 5시 18분 : 검역속에 보관된 오진 파일 복구 툴 제작 (실시간 감시 종료하고 진행) - 5시 30분 : 오진 해결 엔진 배포 - 9시 21분 : 자동복구툴 배포 * 2008년 7월 11일 (금) - 새벽 1시 : 복구 CD ..

728x90
반응형